Bamboo AI • 6 MIN ČTENÍ
Bamboo AI a GDPR: Co potřebují vědět HR manažeři v Irsku a Spojeném království
JUL 21, 2026
S tím, jak se AI stává součástí HR platforem, jsou otázky ochrany dat naléhavější. Zde je jasné vysvětlení, jak Bamboo AI zachází s dodržováním GDPR pro irské a britské zaměstnavatele.
Proč je GDPR důležité pro AI funkce v HR softwaru
HR systémy uchovávají některá z nejcitlivějších osobních údajů v každé organizaci: pracovní smlouvy, mzdové záznamy, hodnocení výkonu, disciplinární spisy, záznamy o zdravotně souvisejících absencích a informace o rodinném stavu. Když AI funkce s těmito daty pracují, byť jen v režimu pouze pro čtení, stává se relevantním právní základ a ochranná opatření pro toto zpracování podle GDPR (v Irsku zákon Data Protection Act 2018; ve Spojeném království UK GDPR a Data Protection Act 2018). HR manažeři vybírající nebo aktivující AI funkce ve svém HRIS potřebují rozumět tomu, jak AI zpracovává údaje zaměstnanců, zda jsou jakákoli data používána k trénování modelů AI a jaká práva mají zaměstnanci ve vztahu k rozhodnutím podporovaným AI.
Jak BambooHR zpracovává data pro Bamboo AI
Bamboo AI funguje výhradně v rámci stávajícího datového prostředí účtu BambooHR. Když AI odpoví na otázku nebo zobrazí poznatek, čte z dat již uložených ve vaší instanci BambooHR. Nepřenáší údaje zaměstnanců k externím AI službám ke zpracování způsobem, který by představoval nový export dat. Architektura ochrany soukromí BambooHR zajišťuje, že funkce Bamboo AI respektují stejná přístupová oprávnění a pravidla viditelnosti dat, která platí pro lidské uživatele. Manažer používající Bamboo AI může přistupovat pouze k údajům o svém vlastním týmu, přesně tak, jak by tomu bylo ve standardním rozhraní BambooHR.
Používají se údaje zaměstnanců k trénování modelů AI?
Zveřejněné stanovisko BambooHR je, že zákaznická data nejsou používána k trénování modelů AI, které prospívají jiným zákazníkům. Data každé organizace zůstávají oddělena v rámci jejího vlastního účtu. Širší analytická inteligence, která pohání funkce jako predikce rizika odchodu, je odvozena z vzorců napříč zákaznickou základnou BambooHR v agregované a anonymizované podobě, nikoli z vašich konkrétních záznamů zaměstnanců. Irští a britští zaměstnavatelé by měli zkontrolovat smlouvu o zpracování údajů BambooHR, která je k dispozici na vyžádání a pokrývá konkrétní právní základ a ochranná opatření pro každý typ zpracování podporovaného AI.
Transparentnost a práva zaměstnanců podle GDPR
GDPR vyžaduje, aby zaměstnanci byli informováni o tom, jak jsou jejich osobní údaje zpracovávány, včetně automatizovaných systémů. Pokud vaše organizace aktivuje funkce Bamboo AI, které generují poznatky o jednotlivých zaměstnancích (například skóre rizika zapojení nebo výkonnostní indikátory), mělo by být toto zpracování popsáno ve vašem oznámení o ochraně soukromí zaměstnanců. Zaměstnanci si zachovávají svá práva na přístup, opravu a výmaz podle GDPR bez ohledu na to, zda se na zpracování jejich údajů podílela AI. Manažeři HR by měli zajistit, aby oznámení o ochraně soukromí byla aktualizována při aktivaci významných nových funkcí AI a aby existoval proces, kterým mohou zaměstnanci vznášet dotazy ohledně rozhodnutí s podporou AI, která se jich týkají. Grouper může poskytnout dodatek k šabloně oznámení o ochraně soukromí pro funkce BambooHR AI jako součást vaší implementace.
